Carjudge.comin tietosuojakäytäntö

1. Johdanto

1.1. Carjudge.comissä olemme sitoutuneet suojaamaan henkilötietojen yksityisyyttä ja turvallisuutta. Tämä tietosuojakäytäntö määrittelee, miten käsittelemme henkilötietoja yleisen tietosuoja-asetuksen (GDPR) ja muiden asiaankuuluvien tietosuojalakien mukaisesti.

1.2. Tämä käytäntö koskee kaikkia Carjudge.comin keräämiä ja käsittelemiä henkilötietoja, mukaan lukien verkkosivustomme, palveluidemme ja muun liiketoimintamme kautta kerätyt tiedot.

1.3. Tämän käytännön tarkoituksena on kuvata tietosuojakäytäntöjämme ja tiedottaa yksilöille heidän oikeuksistaan henkilötietojensa suhteen.

2. Sitoutumisemme tietosuojaan

2.1. Carjudge.com on sitoutunut käsittelemään henkilötietoja seuraavien periaatteiden mukaisesti:

Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: Käsittelemme henkilötietoja lainmukaisesti, kohtuullisesti ja läpinäkyvästi.
Käyttötarkoitussidonnaisuus: Tietoja kerätään tiettyihin, nimenomaisiin ja laillisiin tarkoituksiin.
Tietojen minimointi: Keräämme vain tarkoituksen kannalta tarpeellisia henkilötietoja.
Täsmällisyys: Varmistamme, että henkilötiedot ovat täsmällisiä ja ajan tasalla.
Säilytyksen rajoittaminen: Henkilötietoja säilytetään vain niin kauan kuin on tarpeen.
Eheys ja luottamuksellisuus: Suojaamme henkilötiedot asianmukaisilla turvatoimilla.

3. Tietojen kerääminen ja käsittely

3.1. Keräämme henkilötietoja eri tarkoituksiin, mukaan lukien:

Palveluiden tarjoaminen alustamme kautta (esim. ajoneuvojen historiaraportit).
Asiakassuhteiden ja viestinnän hallinta.
Maksujen käsittely ja lakisääteisten velvoitteiden täyttäminen.
Palveluidemme parantaminen analytiikan ja käyttäjäpalautteen avulla.
Asiakaskyselyihin ja tukipyyntöihin vastaaminen.

3.2. Keräämme henkilötietoja:

Käyttäjien suoraan antamista tiedoista (esim. rekisteröityminen, palveluiden käyttö).
Automaattisesti kerättävistä tiedoista (esim. IP-osoitteet, evästeet, käyttötiedot).
Kolmannen osapuolen palveluista (esim. maksunvälittäjät, analytiikkapalvelut).

4. Henkilötietojen käsittelyn oikeusperusteet

4.1. Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

Sopimuksen täytäntöönpano: Kun käsittely on tarpeen pyytämiesi palveluiden tarjoamiseksi (esim. käyttäjätilin luominen, raporttien tuottaminen).
Lakisääteinen velvoite: Lakisääteisten vaatimusten noudattamiseksi, kuten taloudellisten säännösten osalta.
Oikeutettu etu: Palveluidemme parantamiseksi, käyttäjiemme suojaamiseksi tai liiketoiminnan harjoittamiseksi.
Suostumus: Kun pyydämme nimenomaista suostumustasi, kuten markkinointiviestintään.

5. Tietoturva

5.1. Toteutamme erilaisia turvatoimenpiteitä suojataksemme henkilötietoja luvattomalta pääsyltä, katoamiselta tai vahingoittumiselta, mukaan lukien:

Tietojen salaus: Arkaluonteiset tiedot salataan siirron ja tallennuksen aikana.
Pääsynhallinta: Henkilötietoihin pääsy on rajattu vain valtuutetulle henkilöstölle.
Monivaiheinen tunnistautuminen (MFA): MFA vaaditaan arkaluonteisiin järjestelmiin pääsyyn.
Säännölliset tarkastukset: Tarkastamme säännöllisesti turvatoimemme ja järjestelmämme.
Tietojen varmuuskopiointi: Suoritamme säännöllisiä varmuuskopiointeja tietojen suojaamiseksi.

6. Tietojen säilytys

6.1. Henkilötietoja säilytetään vain niin kauan kuin on tarpeen niiden keräämisen tarkoituksen täyttämiseksi, mukaan lukien lakisääteisten velvoitteiden noudattaminen.

6.2. Säilytysajan päätyttyä henkilötiedot poistetaan turvallisesti tai anonymisoidaan.

6.3. Jos haluat lisätietoja tietojen säilytyskäytännöistämme, voit ottaa meihin yhteyttä osoitteessa contact@carjudge.com.

7. Tietojen siirrot

7.1. Carjudge.com voi siirtää henkilötietoja Euroopan talousalueen (ETA) ulkopuolelle. Tällaisissa tapauksissa varmistamme asianmukaiset suojatoimet, kuten:

Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC).
Sitovat sopimukset palveluntarjoajien kanssa tietosuojastandardien takaamiseksi.

7.2. Siirrämme tietoja vain maihin tai tahoille, jotka tarjoavat GDPR:n määrittelemän riittävän suojan tason.

8. Rekisteröidyn oikeudet

8.1. Carjudge.comin käyttäjänä sinulla on seuraavat oikeudet henkilötietojesi suhteen:

Oikeus saada pääsy tietoihin: Voit pyytää pääsyä sinusta säilyttämiimme henkilötietoihin.
Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
Oikeus tietojen poistamiseen: Voit pyytää henkilötietojesi poistamista tietyissä olosuhteissa.
Oikeus käsittelyn rajoittamiseen: Voit pyytää henkilötietojesi käsittelyn rajoittamista.
Oikeus tietojen siirrettävyyteen: Voit pyytää kopion henkilötiedoistasi jäsennellyssä, koneluettavassa muodossa.
Oikeus vastustaa käsittelyä: Voit vastustaa henkilötietojesi käsittelyä oikeutettujen etujen tai markkinointitarkoitusten perusteella.
Oikeus peruuttaa suostumus: Voit peruuttaa suostumukseen perustuvan käsittelyn milloin tahansa.

8.2. Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen contact@carjudge.com. Saatamme pyytää henkilöllisyytesi vahvistamista ennen pyyntösi käsittelyä.

8.3. Jos et ole tyytyväinen pyyntösi käsittelyyn, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle. Suomessa tämä on Tietosuojavaltuutetun toimisto.

9. Tietoturvaloukkausten käsittely

9.1. Henkilötietojen tietoturvaloukkauksen sattuessa arvioimme viipymättä riskin yksilöille ja tarvittaessa ilmoitamme asiasta asianomaiselle tietosuojaviranomaiselle 72 tunnin kuluessa.

9.2. Jos loukkaus aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle suoraan ilman aiheetonta viivytystä.

10. Seuranta ja päivitykset

10.1. Tarkistamme tämän tietosuojakäytännön säännöllisesti varmistaaksemme sen vastaavan tietosuojasäännösten tai liiketoimintakäytäntöjemme muutoksia.

11. Yhteystiedot

11.1. Jos sinulla on kysyttävää tästä käytännöstä tai henkilötietojesi suojaamisesta, ota yhteyttä osoitteeseen contact@carjudge.com.